修复验证方法

验证方法:按原始证据最小路径复现,确认问题不再触发;再补充变体检查(编码变换、接口参数通道)防止“表面修复”。

基础原路径最小复现
变体变换编码/参数通道/接口版本
证明修复以“无法再触发”为标准
证据前后对照与时间戳

验证记录示例

验证记录示例
F-01 验证:
前:他人订单返回 200(v1.1 报告附证据)
后:同路径返回 403(2026-10-20 14:05 证据 E-21)
变体:路径大小写、参数顺序调整后仍 403
结论:通过(附 2 组新证据)
只测原样本可能漏掉不完整修复:变体检查是复测标准动作。

易错点

  • 仅重放原请求即判定通过
  • 只测修复接口,未检查同层其他接口

数据来源与参考

  • OWASP WSTG(验证方法)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌